Door Erik van Straten: 09-09-2016, 08:11 door Anoniem: Door Erik van Straten: Hoewel het privacyaspect een rol speelt, kan iemand met toegang tot de verbinding ook informatie (in beide richtingen) wijzigen. Wat de bezoeker van een http website leest is daarmee sowieso altijd minder betrouwbaar. Dat is minder eenvoudig dan je het doet voorkomen. In de keten van een eindgebruiker naar de website zijn er weinig tot geen locaties waar iemand zomaar even wat neer kan zetten om http verkeer om te leiden. [...] Dat kan voor jouw deur. Nee hoor. En niet alleen omdat ik uitstekend uitzicht heb vanuit mijn raam. Maar ik ga even kortsluiten om bij de kern te blijven. Net als bij het vorige punt kom je met andere aanvalsscenario's i.p.v. steekhoudende argumenten.Het punt is juist dat wanneer een aanvaller zich een positie heeft weten te veroveren waarbij hij je HTTP verkeer kan omleiden, hij ook in een positie is waarbij hij dat met HTTPS kan. Tenzij je browser alle certificaten kan valideren zonder controle t.o.v. ...